影片示範如何在 Linux 工作負載上使用 Workload Security 部署指令碼安裝及啟用 Agent。

在雲端環境部署 Agent

Amazon Machine Image（AMI）是用來啟動執行個體的範本，其中包含作業系統、應用程式伺服器及應用程式等軟體組態。使用 AMI 建立新執行個體時，可以將 Agent 部署指令碼加入啟動設定中 Advanced Details 區段下的 User data 欄位。新執行個體啟動後，指令碼會自動安裝並啟用 Agent；若指令碼已選擇策略，也會一併套用，讓工作負載自動完成防護部署。

控制 Agent 版本

Agent Version Control 用來指定部署指令碼、啟用時自動升級及部分主控台升級流程所使用的 Agent 版本。資安維運團隊可以先在受控環境中測試新版本，確認後再開放給正式環境使用。

在 Workload Security 主控台中，前往 Administration > Updates > Software > Agent Version Control。

Agent Version Control 選項

在 Agent Version Control 頁面，可以從 All 為所有平台設定共用的版本控制方式；若要按平台指定不同版本，則選取 Select by platform。各平台可使用下列選項：

• Latest：使用該平台目前版本號最高的 Agent，可能是長期支援（LTS）版本，也可能是功能版本（FR）。FR 的次版本號為 5。
• Latest LTS：使用最新的 LTS Agent，並忽略 FR；這是預設選項。LTS 的次版本號為 0。
• <agent_version>：使用指定的 Agent 版本，例如 11.0.0.760。

較早產生、尚未包含 Agent Version Control 資訊的部署指令碼一律使用 Latest LTS，不受目前的版本控制設定影響。若要讓既有部署流程套用目前的設定，請從 Support > Deployment Scripts 重新產生並重新散佈指令碼，必要時再執行新的指令碼。詳細資訊請參閱 Configure agent version control。